най-скорошно изготвяне или преразглеждане на документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ на предприятието (например оценка на риска, оценка на инцидентите, свързани със сигурността на ИКТ): през последните дванадесет месеца; преди повече от дванадесет месеца, но максимум двадесет и четири месеца; преди повече от двадесет и четири месеца.
(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: osposobljavanje zaposlenika o sigurnoj uporabi IKT-a;